如果前端托管在一个域上，而后端托管在另一个域上，是否可以发送JWT令牌？
是的，可以发送JWT令牌。JWT（JSON Web Token）是一种用于认证和授权的开放标准，它通过在令牌中携带一些声明信息来实现安全的数据传输。JWT通常由前端生成并发送给后端，用于在不同的域之间传递身份验证和授权信息。
在前端托管在一个域上，后端托管在另一个域上的情况下，可以采用跨域资源共享（CORS）机制来允许发送JWT令牌。CORS允许在浏览器中进行跨域请求，并在响应中包含Access-Control-Allow-Origin头部来指定允许的源。这样，前端可以在发送请求时将JWT令牌包含在请求头部或请求体中，后端可以验证该令牌并进行相应的操作。
对于JWT的具体使用，可以根据实际需求来选择相应的库或框架。以下是腾讯云的一些相关产品和其介绍链接：
- 腾讯云CORS规则：腾讯云存储（COS）提供了CORS规则配置，可以灵活控制跨域访问权限。详细信息请参考：腾讯云COS CORS规则
- 腾讯云API网关：腾讯云API网关可以帮助构建和部署具备高度可扩展性和安全性的API，提供JWT验证等多种认证方式。详细信息请参考：腾讯云API网关
- 腾讯云密钥管理系统：腾讯云密钥管理系统（KMS）可以帮助您管理和保护JWT密钥，确保JWT的安全性。详细信息请参考：腾讯云密钥管理系统
相关·内容
后端: Django / Django Rest框架，将托管在GCP k8s中身份验证: JWT (https://github.com/jazzband/djangorestframework-simplejwt)
前端和后端将有不同的域。(可能位于同一域，但可能位于不同的子<e
浏览 0提问于2023-03-03得票数 1
我有一个全栈的应用程序分为2个应用程序:前端和后端。前端是运行在web dev服务器下的React应用程序。后端是作为Restful API工作的Flask应用程序。我在后端实现了JWT，不知道是否可以在cookie中存储JWT访问和刷新令牌。我发现通常的实现不起作用(我的意思是JWT_TOKEN_LOCATION = ' cookies‘和set_ac
浏览 18提问于2020-09-30得票数 1
对于如何处理前端和后端之间的cookie，我有点困惑。前端反应应用前端托管在Netlify上，后端托管在Heroku上。但是，似乎不可能将cookie从一个域设置到另一个域，比如api.mydomain.com在staging.mydom
浏览 0提问于2021-04-06得票数 5
回答已采纳
2回答
在本地主机上:3000我托管了一个Node/Express应用程序，它可以拯救蒙古族的用户。在本地主机上:8080，我正试图为它托管一个AngularJS前端SPA。为了保护后端API端点，我实现了JWT身份验证，但我不想在授权头中发送令牌，因为它不能为我提供持久登录。
通过搜索，我了解到最好的存储JWT的地方是HttpOnly cookie。这对于邮差
浏览 0提问于2019-07-11得票数 2
回答已采纳
的axios向app.domain.com发出的post请求，返回具有access JWT令牌的响应，响应设置带有HttpOnly标志的refresh cookie
access令牌存储在内存中，并与每个我通常在同一个子域(app.domain.com)上托管前端应用程序和后端应用程序，并使用类似于CloudFront或nginx的东西进行基于路径的路由，这很好。例如，以/api/*开头的所有请求都发送到后
浏览 0提问于2021-10-02得票数 7
api.domain.com/api/auth/login/请求返回一个响应，其中带有access JWT令牌，并且响应设置带有HttpOnly标志的refresh cookie应该失败，由于我认为不能在我通常在同一个子域(app.domain.com)上托管前端应用程序和后端应用程序，并使用类似于CloudFront或nginx的东西进行基于路径的路由，这很好。例如，以/api/*开头的所有
浏览 2提问于2021-10-07得票数 0
1回答
我有一个Android应用程序，需要对一个web服务进行身份验证，以交换将存储在Google上的数据。为此，我想使用OAuth2.0在我的应用程序和web服务之间提供一种身份验证机制，如下所示：和这里的
我已经在web服务端对令牌进行了验证，如文档所示。我唯一不清楚的部分是在Android上获得刷新令牌并在web服务上验证之后，在GAE web服务和Android上</em
浏览 2提问于2015-09-17得票数 0
回答已采纳
我在Linux服务器上有一个由Apache托管的网站。我还有一个托管在同一服务器上的Node.js后端/API，它为前端的所有请求提供服务。今天，我为前端设置了SSL，并得到了一个错误，即对后端的请求没有通过SSL，因此被阻止。
现在，我正在为后端设置SSL，但我想知道的是:我的后端需要一个单独的证书，还是可以
浏览 0提问于2017-11-22得票数 0
回答已采纳
1回答
我们正在开发一个用户系统，在这个系统中，用户在登录后可以做各种各样的事情，比如加入事件、更改他的个人资料、在板上留下消息以便其他用户可以阅读和回答等等。这个系统的想法是有两个不同的“项目”，一个用于后端(几乎已经使用PHP作为CRUD Api )，另一个是使用VUE JS的前端。两个项目都将托管在同一台服务器上，因此一旦部署，我们就不会有任何CORS或相关问题。
浏览 2提问于2021-02-27得票数 0
回答已采纳
我正在学习MVC core jwt，编写我自己的Api，并由.net前端使用c#，它们将托管在相同的域中，但不同的子域。我已经使用互联网上的示例和教程构建了.Net核心Api，返回一个Jwt令牌，所以后端(Api编码)已经完成。它已经通过cookie或头部验证了token。在GetToken Api调用之后，我想使用.Net核心cookie中间件将这个令牌存储在.Net核心MVC<
浏览 11提问于2017-01-04得票数 1
在这个流中，我们将令牌存储在localStorage或sessionStorage中。我们怎样才能避免这种情况呢？
提前谢谢！我知道像REST这样的少数东西，可以实现CORS来解决这个问题。当有人调用API时，我
浏览 0提问于2018-11-04得票数 0
我正在通过document.cookie = 'foo=bar;secure;path=/;'设置一个cookie，并连接到一个WebSocket。我尝试过samesite=None和许多其他变体，没有一个成功，所以我有点卡住了。我想使用这个cookie进行身份验证(它实际上是一个jwt和一个特定的api密钥，成对)。流动情况如下：
存储JWT</
浏览 6提问于2020-09-01得票数 1
回答已采纳
1回答
我应该为前端和后端购买域名吗？
、、、、
我有我的站点，将js作为前端，django (python)作为后端。我使用REST连接它们。为了托管react，我可以购买域，但是我的django站点托管在不同的托管服务器上，所以我的问题是，我是否应该为两个购买域。
浏览 3提问于2021-05-27得票数 0
我试图在托管在同一域上但在不同子域上的不同应用程序之间实现一个单一的登录。这是主应用程序托管在mydomain.com上，我想与app1.mydomain.com和app2.mydomain.com上的应用程序共享令牌。window.localStorage.setItem("access-token", value);
浏览 3提问于2018-10-06得票数 0
我正在做的网页应用程序使用的角度和Node.js (快递)，我有一个问题，饼干-他们是设置在我的后端领域，而不是我的前端。当我将POST request设置为/auth endpoint时，服务器将返回HttpOnly cookies -一个是JWT，另一个是刷新令牌。我发现，cookie被设置在我的后端域上。(app-backend.com而<
浏览 3提问于2019-12-02得票数 2
试图创建Laravel应用程序，将在一个不同的领域与反应作为前端应用程序.当尝试登录时，在获取csrf-cookie并发出另一个请求后，我将得到以下错误： "message": "Network:\"test2@gmail.com\",\"password\":\"test\"}" "code": "ERR_NETWORK",
"st
浏览 13提问于2022-07-08得票数 0
1回答
我已经从我的主机(Hoster X)为我的域获得了一个通配符SSL证书，例如domain.com。现在，我在服务器A上运行了Spring后端(不是托管在Hoster X，IP: 1.1.1.1，URL: api.domain.com)，我的前端运行在另一个服务器B上(托管在Hoster X，IP:2.2.2.2将api.domain.com重定向到IP1.1.1.1是通过Hoste
浏览 5提问于2018-09-20得票数 1
回答已采纳
1回答
通过创建和ALB并将其添加到Route53，我已经将godaddy域映射到了AWS实例。我已经购买了一个SSL从Godaddy，并安装在ALB上。我现在正试图将子域添加到相同的配置中，其中子域将映射到另一个EC2实例。我对这种设置很陌生，据我所知，有两种方法可以做到：
在托管区域中创建一个记录，并将其映射到子域中。创建托管区域，并将其作为NS记录添加到父域的托管</em
浏览 3提问于2020-05-26得票数 0
回答已采纳
我们目前有一个reactjs前端应用程序，它自己运行，并部署到一个子域上的蔚蓝应用程序服务，以及一个后端应用程序，api，一个asp.net核心应用程序，部署到它自己的子域上的另一个应用程序服务中。两者都有第三个应用程序管理的身份验证，该应用程序使用身份服务器对前端或后端的请求进行身份验证，这也是自己的应用程序服务。我们想把前端和后端</
浏览 9提问于2022-07-26得票数 0
在我们的项目中，我们使用B2C，其中前端托管在webapp上并获取令牌，后端托管在API应用程序上并验证令牌。有没有办法以编程方式定义回复URL (即，在我们部署/
浏览 0提问于2018-03-06得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
